تشيناليز تكشف عن "الاقتصاد المشفر الخفي" في الوقت الذي تعلق فيه "غرينكس" عملياتها

النقاط الرئيسية:

• تشير Chainalysis إلى أن عمليات المبادلة التي تجريها Grinex لا تتوافق مع عمليات المصادرة المعتادة التي تقوم بها سلطات إنفاذ القانون.
• تُظهر عمليات التحويل القائمة على Tron أن الجهات غير المشروعة تتجنب تدخل مُصدري العملات المستقرة.
• لا تتوافق أنشطة Grinex بوضوح مع أنماط الاختراق الخارجي التقليدي.

إغلاق Grinex يثير تساؤلات حول أساليب غسل الأموال المشفرة

يستمر ضغط العقوبات في اختبار مرونة شبكات العملات المشفرة المرتبطة بالأنشطة المالية المقيدة. قامت شركة Chainalysis المتخصصة في استخبارات البلوكشين في 17 أبريل بفحص Grinex بعد أن أوقفت البورصة الخاضعة للعقوبات عملياتها. ووصف الاستعراض الإغلاق بأنه نقطة ضغط جديدة للبنية التحتية المرتبطة بالتهرب من العقوبات.

ادعت Grinex أن الهجوم الإلكتروني كلفها حوالي مليار روبل، أو 13.7 مليون دولار، ونشرت عناوين المصدر والوجهة المعنية. ثم قامت Chainalysis بتقييم التحويلات باستخدام البيانات الموجودة على السلسلة بدلاً من الاعتماد على رواية البورصة. وجد التحليل أن الأصول المسروقة كانت في الأساس عملة مستقرة مدعومة بعملة تقليدية قبل نقلها عبر بورصة لامركزية قائمة على Tron إلى TRX.

"في حالة الاختراق المزعوم لـ Grinex، تم استبدال أموال العملة المستقرة بسرعة برمز غير قابل للتجميد، وبالتالي تجنب مخاطر تجميد العملات المستقرة من قبل المصدر"، ذكرت شركة تحليلات البلوكشين، مضيفة:

"هذا التبادل المحموم من العملات المستقرة إلى الرموز الأكثر لامركزية هو تكتيك مميز للمجرمين الإلكترونيين والجهات غير المشروعة التي تحاول غسل الأموال قبل تنفيذ تجميد مركزي".

جادلت Chainalysis بأن هذا السلوك لا يتناسب مع عمليات المصادرة النموذجية التي تقوم بها سلطات إنفاذ القانون الغربية، لأن السلطات يمكنها طلب التجميد من مُصدري العملات المستقرة المركزيين. وبدلاً من ذلك، قالت الشركة إن التحويل السريع يثير تساؤلات حول ما إذا كانت هذه النشاط يتوافق مع الاختراق الخارجي التقليدي.

الاقتصاد المشفر الخفي يظهر بنية مترابطة بعمق

تستند هذه الاستنتاجات إلى أكثر من مجرد ادعاء الهجوم وحده. لاحظت Chainalysis أن البورصة اللامركزية المستخدمة في عملية التبادل كانت قد خدمت سابقًا Garantex، السلف الخاضع للعقوبات لـ Grinex، كمصدر سيولة للمحافظ الساخنة. هذا التفصيل جدير بالملاحظة لأن Chainalysis قد وصفت بالفعل Grinex بأنها الخلف المباشر لـ Garantex بعد أن عطلت الجهات الدولية المنفذة القانون المنصة السابقة. كما ربطت الشركة Grinex بـ A7A5، وهو توكن مدعوم بالروبل أصدرته شركة Old Vector القرغيزية الخاضعة للعقوبات.
وفقًا للتحليل، تم إنشاء A7A5 من أجل نظام دفع ضيق مرتبط بروسيا يتوافق مع احتياجات التسوية عبر الحدود تحت ضغط العقوبات. وأضافت Chainalysis أن الأموال المسربة كانت لا تزال موجودة في عنوان واحد وقت النشر، تاركة أثرًا حيًا للمراجعة الجنائية المستقبلية.

كان الاستنتاج الأوسع نطاقًا يتعلق بالنظام المالي المحيط بهذه السرقة أكثر من السرقة نفسها. لاحظت Chainalysis أن هذه الحادثة هي أحدث اضطراب داخل "اقتصاد العملات المشفرة الموازي". وقد لخصت هذه العبارة الاستنتاج الأوسع للشركة بأن Grinex و Garantex و A7A5 والخدمات ذات الصلة شكلت شبكة مترابطة مصممة للحفاظ على حركة القيمة على الرغم من العقوبات. كشفت Chainalysis أيضًا أنها قامت بتمييز العناوين ذات الصلة في منتجاتها لمساعدة العملاء على تحديد المخاطر مع انتقال الأموال إلى المراحل التالية. حتى بدون تحديد مصدرها النهائي، أوضحت الشركة أن تعليق Grinex يضر بقناة رئيسية داخل ذلك النظام البيئي الخاضع للعقوبات.